Datenschutz: Was der Online-Status bei Messengern wie Whatsapp verrät

Mit dem Online-Status bei Messengern wie Whatsapp lassen sich Forschern zufolge persönliche Informationen der Nutzer herausfinden. Zum Beispiel konnten sie mit diesen Metadaten komplette Tagesabläufe von Nutzern rekonstruieren.

Artikel veröffentlicht am 13. Oktober 2014, 13:57 Uhr, Christiane Schulzki-Haddouti

Die Whatsapp-App (Bild: Stan Honda/AFP/Getty Images)

Messenger wie Whatsapp verraten mehr über deren Nutzer als bisher bekannt gewesen ist. Das haben Informatiker der Hochschule Ulm und der Universität Ulm herausgefunden. 19 Whatsapp-Nutzer gaben den Forschern einen Monat lang Einblick in ihr Leben. Über die Whatsapp-Server überwachten die Informatiker mit einem selbst entwickelten Programm deren Online-Status. Das war selbst dann möglich, wenn Nutzer in den Einstellungen angaben, dass niemand ihren Status einsehen dürfe. Nötig dafür war lediglich die Telefonnummer der Nutzer - und eine bekannte Sicherheitslücke auf dem Server, die die Forscher ausnutzten.

Bastian Könings, der an der Studie mitarbeitete, sagte Golem.de: "Das ist eigentlich weniger eine Sicherheitslücke denn ein gewolltes Feature. Whatsapp informiert auch in seinen Datenschutz-Richtlinien darüber, dass der Online-Status immer aktiv ist." Nutzer haben die Möglichkeit, diesen in den Einstellungen abzustellen, doch das Abstellen deaktiviert nur den Zuletzt-Online-Stempel. Könings: "Online ist aber immer sichtbar." Die Einstellung sei daher "irreführend, weil die meisten Nutzer denken, wenn sie das abstellen, dass auch der Online-Status weg ist."

Datenschutzrechtlich sei das formal korrekt, weil die Nutzer darüber ausdrücklich informiert würden. Gleichwohl entspreche das nicht dem Datenschutzziel der Datensparsamkeit. Eigentlich, so meinte Köning, sollte der Online-Status nur den Nutzern bekannt sein, die im eigenen Adressbuch sind. Bei Google Mail ist etwa der Status so gestaltet, wobei Google bei der Einführung von Google Plus den Online-Status auch allen Google-Plus-Kontakten bereitstellte.

Der Online-Status verrät den Tagesablauf eines Nutzers

Der Online-Status verrät mehr als nur den reinen Online-Status: Aus den Daten konnten die Forscher den kompletten Tagesablauf eines Anwenders rekonstruieren. So konnten sie anhand des Zeitstempels feststellen, wann eine Person morgens aufsteht oder ob der Kommunikationsdienst zu unangemessenen Zeiten, etwa während der Arbeitszeit im Büro, genutzt wird. Ein Partybesuch der studentischen Probanden konnte ebenfalls aus den Statusinformationen abgelesen werden, weil viele Teilnehmer bis drei Uhr in der Nacht aktiv waren.

"Die Schlussfolgerungen setzen voraus, dass man Kontextinformationen hat, ob jemand einen Job hat, ob er studiert oder welche Hobbys er verfolgt", sagte Köning. Außerdem sagte er, dass die Auswertung nur bei kleinen Gruppen funktioniere. Bei zu großen Gruppen entstehe ein zu großes Informationsrauschen. Die Forscher konnten auch feststellen, wer mit wem Kontakt hatte. Könings erläuterte das so: "Es gibt Zeiten, zu denen verschiedene Probanden sehr ähnliche Status-Muster hatten. Die von uns entwickelte Metrik untersuchte Probanden in bestimmten Zeitfenstern und berechnete die Wahrscheinlichkeit, ob sie gleichzeitig online waren und ob sie miteinander kommuniziert haben."